一、前言
在日常工作中经常会遇到涉及内外网互通的情况，常规操作是使用第三方软件Nginx等代理请求，实现内外网的互联互通。但是某种层度上看的话，如果只是涉及请求代理，使用Nginx第三方服务器软件有种小题大做的感觉，它的核心作用更多是实现请求分发、负载均衡等性能调优。
基于上述背景，本文将介绍如何在Windows服务器使用netsh命令进行TCP请求转发。Linux版本可参考：使用ssh或者autossh进行端口转发
二、正文
1、netsh与nginx区别
-
Nginx：
主要区别：
- 用途和功能：netsh 主要用于管理和配置网络设置和服务，而 Nginx 主要用于处理和分发 Web 请求。
- 操作系统支持：netsh 仅限于 Windows 系统，而 Nginx 可以在多种操作系统上运行。
- 领域：netsh 属于网络管理领域，主要服务于操作系统本身的网络功能；而 Nginx 属于服务器软件领域，主要服务于 Web 应用程序的处理和分发。
因此，netsh 和 Nginx 是两个在不同领域、解决不同问题的工具，没有直接的功能比较基础。
2、netsh功能介绍
注意！在window中，netsh现在只能针对TCP请求进行端口转发，不能对UDP协议进行转发。
端口转发（Port Forwarding）：通过监听一个端口，将所有收到的数据，转发到另一个配置的本地端口或者远程地址的端口中。
举个例子：192.168.1.100 机器上部署了Tomcat服务，端口为8080。可用户所在网段为192.168.2.xxx，如果要访问到Tomcat服务就需要在 192.168.2.xxx 网段进行服务代理。
我们选择在 192.168.2.100 机器上使用netsh命令进行TCP端口代理，映射到 192.168.1.100 的Tomcat服务上。
netsh interface portproxy add v4tov4 listenport=6666 listenaddress=0.0.0.0 connectaddress=192.168.1.100 connectport=8080上述指令中 我们将 2.100 的 6666 端口进行监听，一旦有请求访问过来就进行请求转发到 192.168.1.100 机器的 8080 端口，从而实现请求的代理。
当然，上述前提是192.168.2.100 与 192.168.1.100之间互通。用户后续访问 192.168.2.100:6666 等同于访问到 192.168.1.100:8080 。
3、netsh具体使用
上述指令中参数说明如下：
- interface portproxy：切换到端口代理的上下文中。固定不变。
- add：表示添加一个端口转发。
- v4tov4：表示添加的类型。还可以v4tov6，v6tov4，v6tov6四种参数
- listenport：想要监听那个端口，相当于图1中的PortA
- listenaddress：配置监听的地址，如何配置0.0.0.0表示本地的任何地址，如果是127.0.0.1，只有在请求通过这个回环地址，才会进行端口转发。监听的网卡地址。
- connecport：转发到的端口，相当于图1中的PortB。
- connectaddress：配置的转发的地址，可以是这个机器连接到的任何地址。
其他相关指令介绍：
--查看所有的端口转发：
netsh interface portproxy show all--删除一个端口映射
netsh interface portproxy delete v4tov4 listenport=3340 listenaddress=0.0.0.0--删除所有的端口映射
netsh interface portproxy reset--显示端口配置脚本
netsh interface portproxy dump三、总结
在日常网络管理和应用部署中，需要实现内外网之间的互通是一种常见的需求。传统上，我们可能会使用像Nginx这样的第三方软件来实现请求代理和转发。然而，在Windows服务器环境下，利用netsh命令进行TCP请求转发是一种更加直接和内置的方法。
本文通过比较netsh和Nginx的区别，清晰地展示了它们的功能定位和适用场景。netsh作为Windows操作系统的一部分，主要用于配置网络设置和服务，特别适合于在本地网络环境中进行端口转发和代理。相比之下，Nginx则是一个跨平台的高性能Web服务器和反向代理服务器，更适合处理Web请求的分发和负载均衡。
进一步地，文章详细介绍了如何使用netsh命令在Windows服务器上进行TCP端口转发。通过实际的例子，展示了如何将来自一个网络段的请求代理到另一个网络段中的服务，从而实现内外网的互通。重点解释了各个参数的含义和使用方法，确保读者能够准确地配置和管理端口转发。
最后，强调了netsh在Windows环境中的独特优势和局限性，例如它只支持TCP请求转发，不能处理UDP协议。总结指出，选择合适的工具取决于具体的需求和操作系统环境，netsh为Windows管理员提供了一个方便和强大的工具来管理和优化网络连接。
通过本文的学习，读者可以更加深入地理解和利用netsh命令来解决内外网互通的需求，提升网络管理效率和灵活性。
